涉及iOS/iPadOS 15所有版本!Apple Safari浏览器曝出API漏洞:可泄露浏览数据,甚至是用户身份

根据浏览器指纹识别服务提供商 FingerprintJS 分享的一篇博客文章种,WebKit的一个名为 IndexedDB的JavaScript API中的一个 Bug可以泄露用户最近的浏览历史,甚至用户身份

该Bug允许任何使用IndexedDB的网站在用户浏览会话期间访问其他网站生成的IndexedDB 数据库的名称。这个漏洞可以让一个网站跟踪用户访问的其他网站,因为每个网站的数据库名称通常是唯一的。正确的行为应该是,网站只能访问自己的 IndexedDB 数据库。

Ad

根据 FingerprintJS的描述,YouTube创建的数据库包含经过认证的Google用户 ID,这个标识符可以与Google API 一起获取头像等用户的个人信息。

总结来说,这个Bug会影响使用Apple开源浏览器引擎 WebKit 的新版本浏览器,包括Mac版的 Safari 15以及iOS 15 iPadOS 15所有版本的Safari浏览器。该漏洞还会影响第三方浏览器,如iOS 15和iPadOS 15上的Chrome,因为Apple要求所有浏览器在iPhone和iPad上使用 WebKit。

目前Mac 版的 Safari 14 等旧版浏览器不受影响。更多的科技资讯,请继续守住TechNave中文版

Ad

资料来源

大家来评论

涉及iOS/iPadOS 15所有版本!Apple Safari浏览器曝出API漏洞:可泄露浏览数据,甚至是用户身份

| 新闻/资讯, 其它科技新闻 |